[es] - BSOD 0x0000008e posle ciscenja rootkita TDSS

palamar
novi sad

Član broj: 95833
Poruke: 70
*.dynamic.isp.telekom.rs.

+1 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{31.07.2011. u 20:45 - pre 154 meseci}

Mozes li skinuti hard i prikaciti na drugi komp, pa na njemu probati neki antivirus/antimalware?

cubric
Aleksandar Čubrić
System Administrator, Tetra Pak SEE
Beograd

Član broj: 35678
Poruke: 231
95.180.10.*

ICQ: 608308424
Sajt: www.cubric.in.rs

Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{31.07.2011. u 20:55 - pre 154 meseci}

Probaj u safe mod da deinstaliras driver za Mreznu kartu.
Sa hirensa pokreni Startup Control Panel i iskljuci sve iz startup...

U krajnjem slucaju nije tesko spasti mailove...

http://www.limundo.com/pretraga.php/ref/ext33m

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.157.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{31.07.2011. u 20:57 - pre 154 meseci}

Citat:

palamar: Mozes li skinuti hard i prikaciti na drugi komp, pa na njemu probati neki antivirus/antimalware?

laptop je u pitanju...acer travelmate 5320, a nemam prelaza na pc sata...

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{31.07.2011. u 21:34 - pre 154 meseci}

A da li si proverio da li je u Control Panel > System > Advanced System Properties > Advanced > Startup and Recovery Settings podešeno da kreira Memory dump prilikom pucanja? Ako nije uključi ga, pa analiziraj to sa WhoCrashed . Dotični ponekad ume da da korisnu informaciju šta je zveknulo. Ili ako već imaš MS-ov debugger i symbols instalirane, i umeš da ih koristiš, još bolje...

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.157.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{31.07.2011. u 21:38 - pre 154 meseci}

pokrenuo sam kaspersky rescue disk da skenira...
malo sam gledao ima oko 8-9 hiljada mailova, ali sam nekad davno ja prebacio store folder od windows maila na d particiju, pa se nadam ako dodje do reinstalacije da ce biti dovoljno samo podesiti samo store folder...kod outlook expressa to radi. desktop i inace c particija su puni, ali su me mailovi brinuli..sad je vec lakse

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.157.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{31.07.2011. u 21:39 - pre 154 meseci}

Citat:

valjan: A da li si proverio da li je u Control Panel > System > Advanced System Properties > Advanced > Startup and Recovery Settings podešeno da kreira Memory dump prilikom pucanja? Ako nije uključi ga, pa analiziraj to sa WhoCrashed . Dotični ponekad ume da da korisnu informaciju šta je zveknulo. Ili ako već imaš MS-ov debugger i symbols instalirane, i umeš da ih koristiš, još bolje...

nisam provjerio, kao sto sam vec napisao radi trenutno skeniranje s kasp. rescue diskom, pa kad to zavrsi pogledacu

Brz_na_tastaturi
Svilajnac

Član broj: 63852
Poruke: 318
*.dynamic.isp.telekom.rs.

+1 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 00:10 - pre 154 meseci}

Citat:

sslazio: laptop je u pitanju...acer travelmate 5320, a nemam prelaza na pc sata...

Kako to misliš nemaš prelaz na pc sata?

Ako je u laptopu sata hdd jednostavno ga zakaciš za desktop kompjuter koji ima odgovarajući (1,2 ili 3) ili noviji sata konektor na ploči "normalnim" sata kablovima.

Možda je tačno da je sve već rečeno, samo nisu svi sve čuli i razumeli ...

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.188.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 00:10 - pre 154 meseci}

zavrsio je kaspersky-nije nasao nista.

ukljucena je opcija da kreira kernel memory dump. ima jos dvije opcije complete memory dump i small memory dump, pokusavo sam promjeniti na obje i nema dumpa, a svaki put se vrati posle restarta na kernel memory dump.

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.188.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 00:28 - pre 154 meseci}

Citat:

Brz_na_tastaturi: Kako to misliš nemaš prelaz na pc sata?

Ako je u laptopu sata hdd jednostavno ga zakaciš za desktop kompjuter koji ima odgovarajući (1,2 ili 3) ili noviji sata konektor na ploči "normalnim" sata kablovima.

koliko znam treba mi prelaza sa sata 2,5 diskova, na sata 3,5 diskove...volio bih da grijesim

loginkiller
Login Killer

Član broj: 121645
Poruke: 76
*.dynamic.isp.telekom.rs.

+4 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 05:50 - pre 154 meseci}

Gresis, ne treba ti ako je u pitanju SATA.
Sto komplikujete

? Jedan reinstall Viste ce odraditi posao

----------
MSI H61M-P22 (B3), Intel® Pentium® Dual-Core G840 , DDR3 4GB 1333MHz Silicon Power, Nvidia GeForce 7300 LE, WD Black SATA 160GB , DVD-
RW Pioneer SATA, Bluetooth 2.0, Remote control(use IgorPLUG), Case Moded, MS Industrial 5.1(ML-6015), Dell U2312HM, Dell L100 keyboard, A4Tech X7 748k mouse

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.178.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 06:17 - pre 154 meseci}

Citat:

loginkiller: Gresis, ne treba ti ako je u pitanju SATA.
Sto komplikujete :D? Jedan reinstall Viste ce odraditi posao :D

OK, da budem iskren nisam ni probao...konvertori sa 2,5 na 3,5 sluze samo za prelaz s dimenzije na dimenziju, da se moze ugraditi 2,5 disk na mjesto 3,5. To ustvari bude samo kutija u koju se stavi 2,5 disk...
Mada, sada nakon skeniranja Dr.Web CureIt! i Kasp. rescue diska nema vjerovatno ni potrebe vise skenirati.

Ostaje reinstalacija viste. Bjezao sam od toga jer sam kontao da ce biti dovoljno naci servis/proces/fajl koji se pokrece u normal modu, a ne pokrece u safe modu i izbrisati ga i rijesiti problem. Na disku ima "milion" fajlova, od roota c diska, do dektopa, my doc...a inace, posto je sve bilo ok do ovoga, mislio sam da ce to biti jednostavno za rijesiti, mada nikad ne bude ;)

dragon

Član broj: 1716
Poruke: 93
*.teol.net.

+4 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 13:42 - pre 154 meseci}

Kasperski ima namjenski alat (besplatan) za uklanjanje TDSS rootkita h**p://support.kaspersky.com/downloads/utils/tdsskiller.exe

edit: sad teh vidjeh da si skenirao sa ovim alatom...

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.178.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 13:49 - pre 154 meseci}

skenirao sam tdss killerom...a nasao sam jos slucaja da posle uklanjanja rootkita se javi bsod. svi su rijesili formatiranjem/reinstalacijom.

posto sam mislio da treba neki prelaz sa sata 2,5 diska na sata 3,5..a ne treba...ubacio sam sad kod sebe u racunar disk da jos jednom skeniram, mada su male sanse da se nesto nadje....

Goran Mijailovic

Član broj: 12684
Poruke: 6907

+437 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 13:57 - pre 154 meseci}

A sto lepo ne odradis repair Windowsa?

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.178.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 14:14 - pre 154 meseci}

Citat:

Goran Mijailovic: A sto lepo ne odradis repair Windowsa?

ako na startu vista setupa odaberem repair my computer, onda imam samo opcije:
Startup repair
System Restore
Windows Complete PC Restore
Windows Memory Diagnostic Tool
Command Prompt

ako odabarem install now, onda imam opciju upgrade i clean install, ali upgrade je moguce izvesti samo iz windowsa i to ne moze iz safe moda, a ja do normal moda ne mogu doci...

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 14:47 - pre 154 meseci}

Startup Repair bi trebalo da bude opcija koja moze da ti pomogne, ali nije svemoguca...

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.178.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 14:55 - pre 154 meseci}

upravu si, nije svemoguca :)

nisam napisao da sam isprobao te opcije...ocekivao sam, kako joj samo ime kaze, da ce ta opcija pomoci...

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 15:49 - pre 154 meseci}

Jedino sto mi jos pada na pamet je da poteras Sysinternalsov Autoruns (mozes i iz "Safe Mode with Networking"), sacekaj da odradi inicijalni scan, pa udji u Options, stikliraj "Hide Microsoft and Windows entries" i "Verify Code Signatures", pa mu lupi F5 da ponovo odradi Scan, i zatim obrisi sve stavke koje imaju "File Not Found" pod image path, i proveri da li vidis neku sumnjivu stavku, mozes eventualno da je disable-ujes (samo odstikliras) ako nisi siguran, pa da je posle obrises ako se ispostavi da je to ta kobna. Nemoj previse obracati paznje na "not verified" oznaku u Publisher koloni, mnogi proizvodjaci softvera jos uvek ne potpisuju digitalnim sertifikatom svoje proizvode, mada ponekad i to pomogne da otkrijes krivca.

sslazio
Banovici, BiH

Član broj: 76739
Poruke: 218
92.36.178.*

+2 Profil

Re: BSOD 0x0000008e posle ciscenja rootkita TDSS - Vista

^{01.08.2011. u 16:01 - pre 154 meseci}

znam za taj program, probao sam juce to. imam neki folder u kome drzim spyware removere, pa ima taj autoruns, procexp9x, procexp9x, combofix, StartupList, HijackThis2, malwarebytes...sve sam to probao. samo sto je kod mene neka starija verzija autorunsa 7.1.0.0...Nasao sam dosta tih file not found, prvo sam samo iskljucio ih, pa sam kasnije obrisao...ali nije pomoglo

istovremeno kad je nadjen taj rootkit virus, mislim da je nadjen i jos neki virus u nekom adobe folderu. u pitanju je fajl "sp.DLL", i on je bio medju tim "file not found" u autorunsu..

upravo sam formatirao c particiju i pokrenuo instalaciju...tako da hvala svima na pomoci...rado bih ja pokusavao otkloniti kvar ali prijatelju treba laptop a ja od subote uvece rijesavam "sitnicu" ;)

hvala velika svima